mai mică de capital,

Magazine
Go Back   Computer JUICE > Computer Software > Nume, Spyware & Securitate
Reload this Page

Problemă cu Computer

Inregistrare Site-ul Spy Lista de stat Doneaza Căuta Posturi de azi Marchează forumurile citite Forum Regulamentul

Register


 Default 

Problemă cu Computer




Reply
Pagina 1 din 2 1 2
 
Thread Tools
  #1  
Old 21 noiembrie 2008, 10:34
Grupul de stat
  
Default Problemă cu Computer

Ultima noapte când am pornit-mi computer în Windows XP, trei ferestre de eroare a aparut spune:
"Eroare la încărcarea C: \ Windows \ system32 \ lwmela.dll"
"Eroare la încărcarea C: \ Windows \ system32 \ logibeja.dll"
"Eroare la încărcarea C: \ Windows \ system32 \ nebazifi.dll"

Am observat că toate cele trei din aceste erori sunt asociate cu rundll32.exe. M-am uitat pe Google, şi el a sugerat că ar trebui să nu şterge acest fişier.

Mă întrebam dacă cineva poate să-mi ajute rezolva problema mea. Am postat hijackThis meu jurnal. Sper că acest lucru vă va ajuta.

Cod:
 
  
   
  		 
 
 
 
          
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#2  
			
			
			
			
			
		
 
  Old
			
				21 noiembrie 2008, 13:05
			
			
			 
 		 
 
   
 
   
Moderator Group
 		    
 
 		 
 
  		 
 
    
 Default Problemă cu Computer 
 
   
 Descărca Malwarebytes' Anti-Malware (MBAM)
 
  • Faceţi dublu-clic pe mbam-setup.exe şi urmăriţi solicitările pentru a instala programul.
    •  
  • La sfârşitul, asiguraţi-vă că un checkmark este plasat lângă următoarele:
    •  Update Malwarebytes' Anti-Malware
      •  
    •  Lansarea Malwarebytes' Anti-Malware
      •  
    •  
  • Apoi, faceţi clic pe Terminare.
    •  
  • Dacă o actualizare este găsit, va descărca şi instala ultima versiune.
    •  
  • După ce programul a încărcat, selectaţi Efectuaţi rapid de scanare, Apoi faceţi clic pe Scanare.
    •  
  • Când scanarea este completă, faceţi clic pe OK, Apoi Afişare rezultate pentru a vedea rezultatele.
    •  
  • Asiguraţi-vă că totul este verificată, şi faceţi clic pe Eliminaţi selectate.
    •  
  • Când este completat de dezinfecţie, un jurnal se va deschide în Notepad şi aţi putea să vi se ceară să Repornire. (A se vedea Nota Extra)
    •  
  • De jurnal este salvat automat de MBAM şi pot fi vizualizate, făcând clic pe tab-ul Rapoarte în MBAM.
    •  
  • Copiaţi şi inseraţi întregul raport în următoarea replică.
    •  

 Extra Notă: Dacă MBAM întâlneşte un fişier care este dificil de a elimina, va fi prezentat cu 1 din 2 solicită, faceţi clic pe OK să fie şi să MBAM continua cu procesul de dezinfecţie, dacă este solicitat pentru a reporni computerul, vă rugăm să faceţi acest lucru imediat.
 

----------
 

Vă rugăm să instalaţi noua versiune de HijackThis si post-un nou jurnal.
 

Descărca TrendMicro HijackThis.exe (HJT) pe desktop.
 
  •  Faceţi dublu-clic pe HJTInstall.
    •  
  •  Click pe Instalaţi buton.
    •  
  •  Se va transforma automat în loc HJT C: \ Program Files \ TrendMicro \ HijackThis \ HijackThis.exe.
    •  
  •  După instalare, HijackThis ar trebui să se deschidă pentru tine.
    •  
  • Click pe Fă-un sistem de scanare şi salva un fişier de log buton
    •  
  •  HijackThis va scana şi apoi un jurnal se va deschide în Notepad.
    •  
  •  Copiaţi şi apoi inseraţi întregul conţinut al jurnalului în post.
    •  
  • Nu au HijackThis repara nimic încă. Cea mai mare parte a ceea ce se constată va fi inofensiv sau chiar sunt necesare.
    •  
 
   

				__________________
 

 
 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#3  
			
			
			
			
			
		
 
  Old
			
				21 noiembrie 2008, 20:25
			
			
			 
 		 
 
   
 
   
Grupul de stat
 		    
 
 		 
 
  		 
 
    
 Default Problemă cu Computer 
 
   
 Vă mulţumim că aţi Evilfantasy. După rularea MBAM şi reiniţializare, a pop-up-uri pentru a părea au încetat să mai apară. Aici sunt jurnalele mele.
 
 
 

MBAM:
 

Malwarebytes' Anti-Malware 1.30

Baza de date versiune: 1415

Windows 5.1.2600 Service Pack 3
 

21/11/2008 7:17:41 PM

mbam-log-2008-11-21 (19-17-41). txt
 

Scan type: Quick Scan

Obiecte scanate: 53708

Timpul scurs: 3 minute (s), 24 secunde (s)
 

Memory Processes Infected: 0

Memory Modules Infected: 0

Chei de Registry Infected: 3

Registry Values Infected: 5

Registrul de date Elemente Infected: 2

Folders Infected: 0

Files Infected: 0
 

Memory Processes Infected:

(Nici un rău elemente detectat)
 

Memory Modules Infected:

(Nici un rău elemente detectat)
 

Chei de Registry Infected:

HKEY_CLASSES_ROOT \ CLSID \ (ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4) (Trojan.BHO) -> carantină şi a fost şters cu succes.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ contim (Trojan.Vundo) -> carantină şi a fost şters cu succes.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ rdfa (Trojan.Vundo) -> carantină şi a fost şters cu succes.
 

Registry Values Infected:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Explorer \ SharedTaskScheduler \ (ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4) (Trojan.BHO) -> carantină şi a fost şters cu succes.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ ShellServiceObjectDelayLoad \ ssodl (Trojan.BHO) -> carantină şi a fost şters cu succes.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Run \ cpm13d13c71 (Trojan.Agent) -> carantină şi a fost şters cu succes.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Run \ vuzeparume (Trojan.Agent) -> carantină şi a fost şters cu succes.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Run \ 10e20fed (Trojan.Vundo) -> carantină şi a fost şters cu succes.
 

Registrul de date Elemente Infected:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ Curre ntVersion \ Explorer \ Advanced \ Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> carantină şi a fost şters cu succes.

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ Curre ntVersion \ Explorer \ Advanced \ Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> carantină şi a fost şters cu succes.
 

Folders Infected:

(Nici un rău elemente detectat)
 

Files Infected:

(Nici un rău elemente detectat)
 
 
 

HijackThis:
 
 

Logfile de Trend Micro HijackThis v2.0.2

Scan salvat de la 7:23:04, pe 21/11/2008

Platforma: Windows XP SP3 (WINNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16735)

Boot mode: Normal
 

Rularea procese:

C: \ Windows \ system32 \ smss.exe

C: \ Windows \ system32 \ winlogon.exe

C: \ Windows \ system32 \ services.exe

C: \ Windows \ system32 \ lsass.exe

C: \ Windows \ system32 \ svchost.exe

C: \ Windows \ system32 \ svchost.exe

C: \ Windows \ system32 \ Spoolsv.exe

C: \ WINDOWS \ Explorer.exe

C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ jusched.exe

C: \ Program Files \ LogMeIn \ x86 \ LogMeInSystray.exe

C: \ Program Files \ UltraMon \ UltraMon.exe

C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ Acrotray.exe

C: \ Program Files \ LogMeIn \ x86 \ LMIGuardian.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe

C: \ Windows \ system32 \ RUNDLL32.EXE

C: \ Program Files \ UltraMon \ UltraMonTaskbar.exe

C: \ WINDOWS \ RTHDCPL.EXE

C: \ WINDOWS \ SOUNDMAN.EXE

C: \ Windows \ system32 \ Ctfmon.exe

C: \ Documents and Settings \ mi \ Local Settings \ Application Data \ Google \ Update \ GoogleUpdate.exe

C: \ Program Files \ Yahoo! \ Widgets \ YahooWidgets.exe

C: \ Program Files \ Yahoo! \ Widgets \ YahooWidgets.exe

C: \ Program Files \ Yahoo! \ Widgets \ YahooWidgets.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe

C: \ Program Files \ Bonjour \ mDNSResponder.exe

C: \ Program Files \ GIGABYTE \ EnergySaver \ GSvr.exe

C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe

C: \ Program Files \ Common Files \ Microsoft Shared \ VS7DEBUG \ MDM.EXE

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgrsx.exe

C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBService.exe

C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneService.exe

C: \ Windows \ system32 \ nvsvc32.exe

C: \ Windows \ system32 \ PnkBstrA.exe

C: \ Program Files \ Alcool Soft \ de alcool 120 \ StarWind \ StarWindServiceAE.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgemc.exe

C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Publisher \ FNPLicensingService.exe

C: \ Windows \ system32 \ svchost.exe

C: \ Program Files \ Mozilla Firefox \ firefox.exe

C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe
 

R1 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Setări, ProxyOverride = *. local

O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll

O2 - BHO: ContributeBHO Class - (074C1DC5-9320-4A9A-947D-C042949C6216) - C: \ Program Files \ Adobe \ / Adobe Contribuie CS3/contributeieplugin.dll

O2 - BHO: (no name) - (24e9d28a-8ed5-4d92-9642-2fba5c8cacd9) - C: \ Windows \ system32 \ jabupogu.dll (fişierul lipseşte)

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - (3CA2F312-6F6E-4B53-A66E-4E65E497C8C0) - C: \ Program Files \ AVG \ AVG8 \ avgssie.dll

O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O2 - BHO: Adobe PDF Conversiilor Toolbar Helper - (AE7CD045-E861-484f-8273-0445EE161910) - C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll

O2 - BHO: Google Toolbar Notifier BHO - (AF69DE43-7D58-4638-B6FA-CE66B5AD205D) - C: \ Program Files \ Google \ GoogleToolbarNotifier \ 4.1.805.4472 \ sw g.dll

O2 - BHO: PDF-XChange Viewer IE-Plug-in - (C5D07EB6-BBCE-4DAE-ACBB-D13A8D28CB1F) - C: \ Program Files \ Tracker Software \ PDF-XChange 4 Pro \ PDF-XChange PDF Viewer \ pdf viewer \ PDFXCviewIEPlugin . dll

O3 - Toolbar: Adobe PDF - (47833539-D0C5-4125-9FA8-0819E2EAAC93) - C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll

O3 - Toolbar: Contribuie Toolbar - (517BDDE4-E3A7-4570-B21E-2B52B6139FC7) - C: \ Program Files \ Adobe \ / Adobe Contribuie CS3/contributeieplugin.dll

O4 - HKLM \ .. \ Run: [Gest] m '| \ ü

O4 - HKLM \ .. \ Run: [NvCplDaemon] RUNDLL32.EXE C: \ Windows \ system32 \ NvCpl.dll, NvStartup

O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install

O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ jusched.exe"

O4 - HKLM \ .. \ Run: [LogMeIn GUI] "C: \ Program Files \ LogMeIn \ x86 \ LogMeInSystray.exe"

O4 - HKLM \ .. \ Run: [UltraMon] "C: \ Program Files \ UltraMon \ UltraMon.exe" / auto

O4 - HKLM \ .. \ Run: [Acrobat Assistant 8.0] "C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ Acrotray.exe"

O4 - HKLM \ .. \ Run: [Adobe_ID0EYTHM] C: \ PROGRA ~ 1 \ COMUNĂ ~ 1 \ Adobe \ ADOBEV ~ 1 \ Server \ bin \ Ver SiO ~ 2.exe

O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Program Files \ Common Files \ Nero \ Lib \ NeroCheck.exe

O4 - HKLM \ .. \ Run: [NBKeyScan] "C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBKeyScan.exe"

O4 - HKLM \ .. \ Run: [AVG8_TRAY] C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe

O4 - HKLM \ .. \ Run: [NvMediaCenter] RUNDLL32.EXE C: \ Windows \ system32 \ NvMcTray.dll, NvTaskbarInit

O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM \ .. \ Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM \ .. \ Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE

O4 - HKCU \ .. \ Run: [NVIDIA nTune] "C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneCmd.exe" clar

O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ Windows \ system32 \ Ctfmon.exe

O4 - HKCU \ .. \ Run: [AlcoholAutomount] "C: \ Program Files \ Alcool Soft \ Alcool 120 \ axcmd.exe" / automount

O4 - HKCU \ .. \ Run: [Google Update] "C: \ Documents and Settings \ mi \ Local Settings \ Application Data \ Google \ Update \ GoogleUpdate.exe" / c

O4 - HKUS \ S-1-5-19 \ .. \ Run: [Ctfmon.exe] C: \ Windows \ system32 \ Ctfmon.exe (User 'LOCAL SERVICE')

O4 - HKUS \ S-1-5-19 \ .. \ Run: [vuzeparume] Rundll32.exe "C: \ Windows \ system32 \ lowumela.dll", S (User 'LOCAL SERVICE')

O4 - HKUS \ S-1-5-20 \ .. \ Run: [Ctfmon.exe] C: \ Windows \ system32 \ Ctfmon.exe (User 'NETWORK SERVICE')

O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] C: \ Windows \ system32 \ Ctfmon.exe (User 'SYSTEM')

O4 - HKUS \. DEFAULT \ .. \ Run: [Ctfmon.exe] C: \ Windows \ system32 \ Ctfmon.exe (User 'Default user')

O4 - Startup: Yahoo! Widgets.lnk = C: \ Program Files \ Yahoo! \ Widgets \ YahooWidgets.exe

O8 - Extra context menu item: Adaugă existente PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra context menu item: Convert link target la Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra context menu item: Convert link target existente PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra context menu item: Convert link-uri selectate pentru a Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECaptureSelLinks.html

O8 - Extra context menu item: Convert link-uri selectate pentru a existente PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppendSelLinks.html

O8 - Extra context menu item: Convert selecţie a Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra context menu item: Convert selecţie existente PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra context menu item: Conversie în format Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra context menu item: E & xportaţi la Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ milionimi ~ 2 \ OFFICE11 \ EXCEL.EXE/3000

O9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O9 - Extra 'Tools' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O9 - Extra button: Cercetare - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ milionimi ~ 2 \ OFFICE11 \ REFIEBAR.DLL

O9 - Extra button: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network de diagnostic \ xpnetdiag.exe

O9 - Extra 'Tools' MENUITEM: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network de diagnostic \ xpnetdiag.exe

O9 - Extra button: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe

O9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe

O16 - DPF: (30528230-99f7-4bb4-88d8-fa1d4f56a2ab) (Installation Support) - C: \ Program Files \ Yahoo! \ Common \ Yinsthelper.dll

O16 - DPF: (77E32299-629F-43C6-AB77-6A1E6D7663F6) (Groove Control) -- http://atv.disney.go.com/global/down.../OTOYAX29b.cab

O18 - Protocol: linkscanner - (F274614C-63F8-47D5-A4D1-FBDDE494F8D1) - C: \ Program Files \ AVG \ AVG8 \ avgpp.dll

O20 - AppInit_DLLs: avgrsstx.dll C: \ Windows \ system32 \ gevabovo.dll c: \ windows \ system32 \ logibeja.dll

O23 - Service: Adobe Version tac CS3 - Adobe Systems Incorporated - C: \ Program Files \ Common Files \ Adobe \ Adobe Version tac CS3 \ Server \ bin \ VersionCueCS3.exe

O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, sro - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgemc.exe

O23 - Service: AVG Free8 Watchdog (avg8wd) - AVG Technologies CZ, sro - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe

O23 - Service: # # Id_String1.6844F930_1628_4223_B5CC_5BB94B879762 # # (Bonjour Service) - Apple Computer, Inc - C: \ Program Files \ Bonjour \ mDNSResponder.exe

O23 - Service: FAH @ F: + Downloads + contrast izbitor 2 crack 2 + [RAZOR1911] [WEB SEED] FAR Cry 2 crack - REAL 100% pe deplin MUNCII + FAH.exe - Unknown owner - C: \ WINDOWS \

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Publisher \ FNPLicensingService.exe

O23 - Service: Gest de servicii pentru program de management. (Gest Service) - Unknown owner - C: \ Program Files \ GIGABYTE \ EnergySaver \ GSvr.exe

O23 - Service: Google Updater Service (gusvc) - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C: \ Program Files \ Common Files \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBService.exe

O23 - Service: NMIndexingService - Nero AG - C: \ Program Files \ Common Files \ Nero \ Lib \ NMIndexingService.exe

O23 - Service: nTune Service (nTuneService) - NVIDIA - C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C: \ Windows \ system32 \ nvsvc32.exe

O23 - Service: PnkBstrA - Unknown owner - C: \ Windows \ system32 \ PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - C: \ Windows \ system32 \ PnkBstrB.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C: \ Program Files \ Alcool Soft \ de alcool 120 \ StarWind \ StarWindServiceAE.exe
 

--

Sfârşit de fişier - 10749 bytes 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#4  
			
			
			
			
			
		
 
  Old
			
				21 noiembrie 2008, 21:44
			
			
			 
 		 
 
   
 
   
Moderator Group
 		    
 
 		 
 
  		 
 
    
 Default Problemă cu Computer 
 
   
 Arata mai bine, dar există încă unele malware stânga pentru a curăţa.
 

Dezinstalaţi orice fisuri / Warez acum te rog. Ea nu face bine sa curat al malware-ului, atunci când acesta este de aproape 100%, probabil că a malware-ului au venit de la unul dintre ei.
 

Deschide HijackThis şi selectaţi Fă-un sistem de scanare numai apoi puneţi un semn de selectare lângă:
 
 - O2 - BHO: (no name) - (24e9d28a-8ed5-4d92-9642-2fba5c8cacd9) - C: \ Windows \ system32 \ jabupogu.dll (fişierul lipseşte) 

- O4 - HKLM \ .. \ Run: [Gest] m '| \ ü

- O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE

- O4 - HKUS \ S-1-5-19 \ .. \ Run: [vuzeparume] Rundll32.exe \ "C: \ Windows \ system32 \ lowumela.dll \", s (User \ 'LOCAL SERVICE \')

- O20 - AppInit_DLLs: avgrsstx.dll C: \ Windows \ system32 \ gevabovo.dll c: \ windows \ system32 \ logibeja.dll

- O23 - Service: FAH @ F: + Downloads + contrast izbitor 2 crack 2 + [RAZOR1911] [WEB SEED] FAR Cry 2 crack - REAL 100% pe deplin MUNCII + FAH.exe - Unknown owner - C: \ WINDOWS \
 

Închideţi toate ferestrele cu excepţia HijackThis şi faceţi clic pe Fix verificate.
 

----------
 
 Notă: instrucţiunile de mai jos au fost create special pentru acest utilizator. Dacă nu sunteţi acest utilizator, NU urmaţi aceste direcţii în care acestea ar putea deteriora funcţionarea sistemului dvs.
 

Du-te la Start> Run şi de tip notepad.exe apoi faceţi clic pe OK
 

Copiaţi şi inseraţi mai jos în Notepad şi salvaţi ca fixme.reg pentru dvs. Spaţiul de lucru
 
 
 
Cod:
 
REGEDIT4 [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run] "Gest" =- "Alcmtr" =-

Localizaţi fixme.reg de pe desktop şi faceţi dublu-clic pe ea. Răspuns Da atunci când vi se cere să fuzioneze cu registri.
 
 Asiguraţi-vă că spuneţi-mi dacă primiţi un mesaj de succes despre adăugarea de mai sus pentru a registry. Dacă nu primesc un mesaj de succes, aceasta nu funcţionează.
 

Ştergeţi fixme.reg de la Desktop.
 

----------
 

Descărca ATF Cleaner de Atribune şi salvaţi-l pe Desktop.

Supleant Download link
 
 Windows Vista utilizatori: ATF-Cleaner trebuie să fie  Executare ca administrator
 

Faceţi dublu clic ATF-Cleaner.exe pentru a rula acest program.

Bifaţi casetele de la stânga:
 
  • Windows Temp 
    •  
  •  Utilizatorul curent Temp 
    •  
  •  Toţi utilizatorii Temp 
    •  
  •  Temporary Internet Files 
    •  
  •  Prefetch 
    •  
  •  Java Cache 
    •  
  •  Recycle Bin
    •  
Restul sunt opţional - dacă doriţi să vă fie pentru a elimina tot verifica Selectaţi Toate

Acum faceţi clic pe Empty Selected

Când ajungi la Adoptat de curatenie mesaj, faceţi clic pe OK
 
 Firefox utilizatorii fac clic Firefox pe bara de meniu
 

Faceţi clic pe Selectaţi Toate, Apoi faceţi clic pe Gol
         Notă: Dacă doriţi să vă păstraţi salvate Parolele clicaţi Nu la prompt.
 
 Opera utilizatorii fac clic Opera pe bara de meniu
 

Faceţi clic pe Selectaţi Toate, Apoi faceţi clic pe Gol
         Notă: Dacă doriţi să vă păstraţi salvate Parolele clicaţi Nu pe prompt
 
 Important: Reporniţi computerul înainte de a continua.
 
 Reţineţi că sistemul dvs. va rula mai lent pentru un reboot sau două după ce au folosit acest instrument asa ca nu intra în panică
 

----------
 

Descarca ComboFix © de sUBs de la unul din link-urile de mai jos. Asiguraţi-vă că aţi început să-l salvaţi în Spaţiul de lucru. 
 
 Link # 1
 Link # 2
 
 ** Notă: Este important că este salvat direct pe Desktop
 

Închideţi orice deschide browsere. (Firefox, Internet Explorer, etc), înainte de a începe ComboFix.
 

Temporar dezactiva al tău antivirus, Precum şi orice antispyware de protecţie în timp real înainte care efectuează o scanare. Faceţi clic pe acest link pentru a vedea o listă de programe de securitate care ar trebui să fie cu handicap şi modul de dezactivare a lor.
 

Faceţi dublu clic combofix.exe & urmăriţi solicitările.
 
 Pentru Windows XP Systems instala Consola de recuperare:
 

- Dacă folosiţi Windows XP şi nu au deja instalat Consola de recuperare, vă rugăm să vă asiguraţi-vă conexiunea la Internet este activ (dacă este posibil) şi faceţi clic pe Da. 

- Dacă, dintr-un motiv Internet nu este lucru faceţi clic pe Nu. 

-- Dacă nu utilizaţi Windows XP, nu vi se va solicita.

- Când vi se solicită să acceptaţi EULA clicaţi OK.

- Accept Microsoft EULA (Faceţi clic pe Da).

- Când se spune că RC este instalat corect, faceţi clic pe YES pentru a continua scanare pentru malware-ului.
 

Când aţi terminat ComboFix va produce un jurnal pentru tine.

Post de ComboFix jurnal şi un nou HijackThis log în următoarea replică.
 
 Important: Nu mouseclick ComboFix de fereastră în timp ce se execută. Care pot determina să-l băga în grajd. 
 
 Amintiţi-vă să vă reactiva de protecţie antivirus şi antispyware, atunci când ComboFix este completă. 
   

				__________________
 

 
 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#5  
			
			
			
			
			
		
 
  Old
			
				22 noiembrie 2008, 10:02
			
			
			 
 		 
 
   
 
   
Grupul de stat
 		    
 
 		 
 
  		 
 
    
 Default Problemă cu Computer 
 
   
 Am adăugat cu succes de cod pentru a-mi registry. Am de asemenea, doar activat mea AVG şi ea a spus că-l detectat cal troian "SHeur2.CWU" pe deschis. Acesta este situat pe C: \ System Volume Information \ _Restore (437C89B8-7BDE-4F8B-A154-0070B533E200) \ RP137 \ A009106.dll.
 

Am eliminat de asemenea, unele dintre mea de cracare aplicaţii care nu sunt folosiţi. Una dintre ele care nu am fost eliminaţi Far Cry 2. Am observat că în jurnalele, acest joc apare destul de frecvent. Acest joc ar trebui să contribuie la problemă?
 

În sfârşit, pentru HijackThis busteni, de unde stii ce a elimina? Ai doar elimina elementele care nu par corecte, sau există o abordare mai sistematică pentru a-o?
 
 

________________________________
 
 
 

ComboFix 08-11-21.05 - ma 2008-11-22 8:12:31.1 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.3.1252.1.1033.18.2252 [GMT -8:00]

Rularea de la: C: \ Documents and Settings \ mi \ Desktop \ ComboFix.exe

.

Alte ((((((((((((((((((((((((((((((((((((((( ştergerile ))))))))) ))))))))))))))))))))))))))))))))))))))))

.

c: \ windows \ system32 \ aporanuz.ini

c: \ windows \ system32 \ ifizaben.ini

.

((((((((((((((((((((((((( Fişierele create de 2008-10-22 la 2008-11-22 ))))))))))) ))))))))))))))))))))

.

2008-11-21 19:21. 2008-11-21 19:21 <DIR> d -------- C: \ Program Files \ Trend Micro

2008-11-21 19:03. 2008-11-21 19:03 <DIR> d -------- C: \ Program Files \ Malwarebytes' Anti-Malware

2008-11-21 19:03. 2008-11-21 19:03 <DIR> d -------- C: \ Documents and Settings \ mi \ Application Data \ Malwarebytes

2008-11-21 19:03. 2008-11-21 19:03 <DIR> d -------- C: \ Documents and Settings \ All Users \ Application Data \ Malwarebytes

2008-11-21 19:03. 2008-10-22 16:10 38,496 - a ------ C: \ windows \ system32 \ drivers \ mbamswissarmy.sys

2008-11-21 19:03. 2008-10-22 16:10 15,504 - a ------ C: \ windows \ system32 \ drivers \ mbam.sys

2008-11-21 08:25. 2008-11-21 08:25 69 - a ------ C: \ windows \ NeroDigital.ini

2008-11-21 08:24. 2008-11-21 08:25 3.532 - o ------ C: \ drmHeader.bin

2008-11-20 06:34. 2008-11-20 06:34 <DIR> d -------- C: \ Documents and Settings \ mi \ Application Data \ Leadertech

2008-11-17 22:31. 2008-11-17 22:31 <DIR> d -------- C: \ Program Files \ MSECache

2008-11-13 20:26. 2008-08-07 11:38 9.728 - o ------ C: \ windows \ system32 \ RtNicProp32.dll

2008-11-13 07:17. 2008-09-04 09:15 1.106.944 ----- c --- C: \ windows \ system32 \ dllcache \ Msxml3.dll

2008-11-13 07:17. 2008-10-24 03:21 455.296 ----- c --- C: \ windows \ system32 \ dllcache \ mrxsmb.sys

2008-11-11 07:22. 2008-11-11 07:22 <DIR> d -------- C: \ Program Files \ Belarc

2008-11-11 07:22. 2008-02-27 13:49 3,840 - a ------ C: \ windows \ system32 \ drivers \ BANTExt.sys

2008-11-09 08:13. 2008-11-09 08:13 <DIR> d -------- C: \ Program Files \ Virtools

2008-11-06 22:31. 2007-12-03 02:10 644.400 - a ------ C: \ windows \ system32 \ MSCOMCT2.OCX

2008-11-06 20:58. 2008-11-06 20:58 <DIR> d -------- C: \ Documents and Settings \ All Users \ Application Data \ Fallout3

2008-11-06 20:57. 2008-11-06 20:57 <DIR> d -------- C: \ Program Files \ MSBuild

2008-11-06 20:55. 2008-11-06 20:55 <DIR> d -------- C: \ windows \ system32 \ XPSViewer

2008-11-06 20:55. 2008-11-06 20:55 <DIR> d -------- C: \ Program Files \ Referinţă adunări

2008-11-06 20:54. 2008-11-06 20:54 <DIR> d -------- C: \ windows \ system32 \ xlive

2008-11-06 20:54. 2006-06-29 13:07 14.048 --------- C: \ windows \ system32 \ spmsg2.dll

2008-11-05 07:49. 2008-11-22 07:51 <DIR> d -------- C: \ windows \ system32 \ drivers \ Avg

2008-11-05 07:49. 2008-11-05 07:49 <DIR> d -------- C: \ Program Files \ AVG

2008-11-05 07:49. 2008-11-05 07:49 97,928 - a ------ C: \ windows \ system32 \ drivers \ avgldx86.sys

2008-11-05 07:49. 2008-11-05 07:49 76,040 - a ------ C: \ windows \ system32 \ drivers \ avgtdix.sys

2008-11-05 07:49. 2008-11-05 07:49 10,520 - a ------ C: \ windows \ system32 \ avgrsstx.dll

2008-11-03 09:40. 2008-11-05 07:44 <DIR> d -------- C: \ Documents and Settings \ LogMeInRemoteUser

2008-10-29 07:59. 2008-10-29 07:59 <DIR> d -------- C: \ Program Files \ Microsoft Silverlight

2008-10-23 21:08. 2008-10-15 08:34 337.408 ----- c --- C: \ windows \ system32 \ dllcache \ netapi32.dll

2008-10-22 10:07. 2008-10-22 10:07 <DIR> d -------- C: \ windows \. Jagex_cache_32

2008-10-22 10:07. 2008-10-22 10:08 30 - a ------ C: \ Documents and Settings \ mi \ jagex_runescape_preferences.dat

.

(((((((((((((((((((((((((((((((((((((((( Find3M Raport )))))))) ))))))))))))))))))))))))))))))))))))))))))))

.

2008-11-22 16:15 16.608 ---- Aw c: \ windows \ gdrv.sys

2008-11-22 04:36 183.112 ---- Aw c: \ windows \ system32 \ PnkBstrB.exe

2008-11-22 04:36 138.184 ---- Aw c: \ windows \ system32 \ drivers \ PnkBstrK.sys

2008-11-21 23:39 --------- d ----- wc: \ Documents and Settings \ mi \ Application Data \ uTorrent

2008-11-21 18:44 66.872 ---- Aw c: \ windows \ system32 \ PnkBstrA.exe

2008-11-21 16:12 --------- d ----- wc: \ Documents and Settings \ All Users \ Application Data \ Google Updater

2008-11-16 08:35 --------- d ----- wc: \ Program Files \ LogMeIn

2008-11-14 04:25 319.488 ---- Aw c: \ windows \ HideWin.exe

2008-11-07 06:31 --------- d - h - wc: \ Program Files \ InstallShield Installation Information

2008-11-07 06:30 --------- d ----- wc: \ Program Files \ Google

2008-11-05 15:49 --------- d ----- wc: \ Documents and Settings \ All Users \ Application Data \ avg8

2008-11-03 15:05 87.352 ---- Aw c: \ windows \ system32 \ LMIinit.dll

2008-11-03 15:05 83.288 ---- Aw c: \ windows \ system32 \ LMIRfsClientNP.dll

2008-11-03 15:05 47.640 ---- Aw c: \ windows \ system32 \ drivers \ LMIRfsDriver.sys

2008-11-03 15:05 28.984 ---- Aw c: \ windows \ system32 \ LMIport.dll

2008-11-03 15:05 23.736 ---- Aw c: \ windows \ system32 \ lmimirr.dll

2008-11-03 15:05 10.040 ---- Aw c: \ windows \ system32 \ lmimirr2.dll

2008-10-29 10:02 --------- d ----- wc: \ Program Files \ Microsoft Works

2008-10-25 06:17 --------- d --- Aw C: \ Documents and Settings \ All Users \ Application Data \ TEMP

2008-10-24 11:21 455.296 ---- Aw c: \ windows \ system32 \ drivers \ mrxsmb.sys

2008-10-20 05:28 --------- d ----- wc: \ Documents and Settings \ All Users \ Application Data \ FLEXnet

2008-10-19 22:44 --------- d ----- wc: \ Documents and Settings \ All Users \ Application Data \ Ubisoft

2008-10-18 01:48 5.554 ---- Aw c: \ windows \ system32 \ ealregsnapshot1.reg

2008-10-18 01:48 --------- d ----- wc: \ Program Files \ Electronic Arts

2008-10-17 09:16 --------- d ----- wc: \ Program Files \ Windows Live

2008-10-17 08:58 --------- d ----- wc: \ Documents and Settings \ All Users \ Application Data \ WLInstaller

2008-10-17 08:57 --------- dcsh - wc: \ Program Files \ Common Files \ WindowsLiveInstaller

2008-10-16 22:13 202.776 ---- Aw c: \ windows \ system32 \ wuweb.dll

2008-10-16 22:13 1.809.944 ---- Aw c: \ windows \ system32 \ Wuaueng.dll

2008-10-16 22:12 561.688 ---- Aw c: \ windows \ system32 \ wuapi.dll

2008-10-16 22:12 323.608 ---- Aw c: \ windows \ system32 \ wucltui.dll

2008-10-16 22:09 92.696 ---- Aw c: \ windows \ system32 \ cdm.dll

2008-10-16 22:09 51.224 ---- Aw c: \ windows \ system32 \ wuauclt.exe

2008-10-16 22:09 43.544 ---- Aw c: \ windows \ system32 \ wups2.dll

2008-10-16 22:08 34.328 ---- Aw c: \ windows \ system32 \ wups.dll

2008-10-16 22:06 268.648 ---- Aw c: \ windows \ system32 \ mucltui.dll

2008-10-16 22:06 208.744 ---- Aw c: \ windows \ system32 \ muweb.dll

2008-10-14 02:05 --------- d ----- wc: \ Documents and Settings \ All Users \ Application Data \ nView_Profiles

2008-10-14 02:03 --------- d ----- wc: \ Program Files \ Common Files \ Wise Installation Wizard

2008-10-14 02:03 --------- d ----- wc: \ Program Files \ AGEIA Technologies

2008-10-13 16:13 --------- d ----- wc: \ Program Files \ SystemRequirementsLab

2008-10-13 16:13 --------- d ----- wc: \ Documents and Settings \ mi \ Application Data \ SystemRequirementsLab

2008-10-09 05:12 --------- d ----- wc: \ Documents and Settings \ mi \ Application Data \ Nero

2008-10-09 05:11 --------- d ----- wc: \ Program Files \ Common Files \ Nero

2008-10-09 05:10 --------- d ----- wc: \ Program Files \ Nero

2008-10-09 05:10 --------- d ----- wc: \ Documents and Settings \ All Users \ Application Data \ Nero

2008-10-09 04:34 --------- d ----- wc: \ Program Files \ Common Files \ Autodesk Shared

2008-10-09 04:34 --------- d ----- wc: \ Program Files \ Common Files \ Alias partajate

2008-10-09 04:33 6.656 ---- Aw c: \ windows \ system32 \ haspvdd.dll

2008-10-09 04:33 47.616 ---- Aw c: \ windows \ system32 \ drivers \ Haspnt.sys

2008-10-09 04:32 --------- d ----- wc: \ Program Files \ Autodesk

2008-10-05 06:52 94.208 ---- Aw c: \ windows \ ScUnin.exe

2008-10-01 00:43 1.286.152 ---- Aw c: \ windows \ system32 \ msxml4.dll

2008-09-27 06:16 --------- d ----- wc: \ Program Files \ 3DGroove

2008-09-22 05:57 --------- d ----- wc: \ Program Files \ Keyclone

2008-09-19 00:32 4 - sh - r C: \ WINOS.SYS

2008-09-17 16:55 453.152 ---- Aw c: \ windows \ system32 \ nvudisp.exe

2008-09-17 04:27 453.152 ---- Aw c: \ windows \ system32 \ NVUNINST.EXE

2008-09-16 04:35 107.888 ---- Aw c: \ windows \ system32 \ CmdLineExt.dll

2008-09-15 12:12 1.846.400 ---- Aw c: \ windows \ system32 \ Win32k.sys

2008-09-10 01:14 1.307.648 ------ wc: \ windows \ system32 \ msxml6.dll

2008-09-04 17:15 1.106.944 ---- Aw c: \ windows \ system32 \ Msxml3.dll

2008-09-04 16:31 288.024 ---- Aw c: \ windows \ system32 \ PhysXCplUI.exe

2008-08-29 15:57 70.936 ---- Aw c: \ windows \ system32 \ PhysXLoader.dll

2008-08-26 07:24 826.368 ---- Aw c: \ windows \ system32 \ Wininet.dll

2008-08-21 04:00 22.328 ---- Aw C: \ Documents and Settings \ mi \ Application Data \ PnkBstrK.sys

.

((((((((((((((((((((((((((((((((((((( Reg Se incarca Puncte )))))))))) ))))))))))))))))))))))))))))))))))))))))

.

.

* Nota * gol intrări & legit default intrări nu sunt afişate 

REGEDIT4

[HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ Curre ntVersion \ Run]

"NVIDIA nTune" = "C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneCmd.exe" [2007-09-04 81920]

"Ctfmon.exe" = "c: \ windows \ system32 \ Ctfmon.exe" [2008-04-14 15360]

"AlcoholAutomount" = "C: \ Program Files \ Alcool Soft \ Alcool 120 \ axcmd.exe" [2007-07-02 220544]

"Google Update" = "C: \ Documents and Settings \ mi \ Local Settings \ Application Data \ Google \ Update \ GoogleUpdate.exe" [2008-10-11 133104]

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Run]

"NvCplDaemon" = "c: \ windows \ system32 \ NvCpl.dll" [2008-10-07 13574144]

"SunJavaUpdateSched" = "C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ jusched.exe" [2008-06-10 144784]

"LogMeIn GUI" = "C: \ Program Files \ LogMeIn \ x86 \ LogMeInSystray.exe" [2008-02-28 63048]

"UltraMon" = "C: \ Program Files \ UltraMon \ UltraMon.exe" [2007-12-16 693536]

"Acrobat 8.0 Asistent" = "C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ Acrotray.exe" [2008-01-11 623992]

"Adobe_ID0EYTHM" = "c: \ progra ~ 1 \ COMUNĂ ~ 1 \ Adobe \ ADOBE V ~ 1 \ Server \ bin \ Versiune ~ 2.exe" [2007-03-20 1884160]

"NeroFilterCheck" = "C: \ Program Files \ Common Files \ Nero \ Lib \ NeroCheck.exe" [2007-03-01 153136]

"NBKeyScan" = "C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBKeyScan.exe" [2007-12-03 2213160]

"AVG8_TRAY" = "c: \ progra ~ 1 \ AVG \ AVG8 \ avgtray.exe" [2008-11-05 1234712]

"NvMediaCenter" = "c: \ windows \ system32 \ NvMcTray. Dll" [2008-10-07 86016]

"nwiz" = "nwiz.exe" [2008-10-07 C: \ windows \ system32 \ nwiz.exe]

"RTHDCPL" = "RTHDCPL.EXE" [2008-07-23 C: \ windows \ RTHDCPL.exe]

"SoundMan" = "SOUNDMAN.EXE" [2008-06-18 C: \ windows \ SoundMan.exe]

"AlcWzrd" = "ALCWZRD.EXE" [2008-06-19 C: \ windows \ alcwzrd.exe]

[HKEY_USERS \. DEFAULT \ Software \ Microsoft \ Windows \ Cur rentVersion \ Run]

"Ctfmon.exe" = "c: \ windows \ system32 \ Ctfmon.exe" [2008-04-14 15360]

C: \ Documents and Settings \ mi \ Start Menu \ Programs \ Startup \

Yahoo! Widgets.lnk - C: \ Program Files \ Yahoo! \ Widgets \ YahooWidgets.exe [2008-03-18 4742184]

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ notifice \ LMIinit]

2008-11-03 07:05 87352 C: \ windows \ system32 \ LMIinit.dll

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ drivers32]

"msacm.ac3filter" = ac3filter.acm

"Sentinel" = snti386.dll

[HKLM \ ~ \ startupfolder \ C: ^ Documents and Settings ^ ^ mine Start Menu ^ Programs ^ Startup ^ Adobe Media Player.lnk]

path = C: \ Documents and Settings \ mi \ Start Menu \ Programs \ Startup \ Adobe Media Player.lnk

backup = c: \ windows \ pss \ Adobe Media Player.lnkStartup

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ shared tools \ msconfig \ startupreg \ IndxStoreSvr_ (79662E04-7C6C-4d9f-84C7-88D8A56B10AA)]

- a ------ 2007-12-13 18:10 1688872 C: \ Program Files \ Common Files \ Nero \ Lib \ NMIndexStoreSvr.exe

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Security Center]

"UpdatesDisableNotify" = dword: 00000001

[HKLM \ ~ \ Services \ sharedaccess \ Parameters \ firewallpo licy \ standardprofile \ AuthorizedApplications \ Lista]

"% WINDIR% \ \ system32 \ \ sessmgr.exe" =

"% WINDIR% \ \ Reţeaua de diagnostic \ \ xpnetdiag.exe" =

"c: \ \ Program Files \ \ uTorrent \ \ uTorrent.exe" =

"G: \ \ Games \ \ Sierra \ \ FEARCombat \ \ fpupdate.exe" =

"G: \ \ Games \ \ Sierra \ \ FEARCombat \ \ FEARMP.exe" =

"c: \ \ WINDOWS \ \ system32 \ \ PnkBstrA.exe" =

"c: \ \ WINDOWS \ \ system32 \ \ PnkBstrB.exe" =

"c: \ \ Program Files \ \ Opera \ \ opera.exe" =

"c: \ \ Program Files \ \ Bonjour \ \ mDNSResponder.exe" =

"c: \ \ Program Files \ \ Common Files \ \ Adobe \ \ Adobe Version tac CS3 \ \ Server \ \ bin \ \ VersionCueCS3.exe" =

"c: \ \ Program Files \ \ GIGABYTE \ \ EnergySaver \ \ run.exe" =

"c: \ \ Program Files \ \ Sony \ \ Station \ \ Launchpad \ \ LaunchPad.exe" =

"c: \ \ Program Files \ \ Keyclone \ \ keyclone.exe" =

"c: \ \ Program Files \ \ Autodesk \ \ Maya8.5 \ \ bin \ \ maya.exe" =

"G: \ \ Games \ \ Battlefield2 \ \ BF2.exe" =

"c: \ \ Program Files \ \ Windows Live \ \ Messenger \ \ msnmsgr.exe" =

"c: \ \ Program Files \ \ Windows Live \ \ Messenger \ \ livecall.exe" =

"c: \ \ Program Files \ \ Electronic Arts \ \ EADM \ \ Core.exe" =

"G: \ \ Games \ \ FarCry2 \ \ Far Cry 2 \ \ bin \ \ FarCry2.exe" =

"G: \ \ Games \ \ FarCry2 \ \ Far Cry 2 \ \ bin \ \ FC2Launcher.exe" =

"G: \ \ Games \ \ FarCry2 \ \ Far Cry 2 \ \ bin \ \ FC2Editor.exe" =

"c: \ \ Program Files \ \ AVG \ \ AVG8 \ \ avgemc.exe" =

"c: \ \ Program Files \ \ AVG \ \ AVG8 \ \ avgupd.exe" =

[HKLM \ ~ \ Services \ sharedaccess \ Parameters \ firewallpo licy \ standardprofile \ GloballyOpenPorts \ Lista]

"3703: TCP" = 3703: TCP: Adobe Version tac CS3 Server

"3704: TCP" = 3704: TCP: Adobe Version tac CS3 Server

"50900: TCP" = 50900: TCP: Adobe Version tac CS3 Server

"50901: TCP" = 50901: TCP: Adobe Version tac CS3 Server

R1 AvgLdx86; AVG Free AVI Loader Driver x86; c: \ windows \ system32 \ drivers \ avgldx86.sys [2008-11-05 97928]

R2 avg8emc; AVG Free8 E-mail Scanner; C: \ progra ~ 1 \ AVG \ AVG8 \ avgemc.exe [2008-11-05 875288]

R2 avg8wd; AVG Free8 Watchdog; C: \ progra ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe [2008-11-05 231704]

R2 AvgTdiX; AVG Free8 Network Redirector; c: \ windows \ system32 \ drivers \ avgtdix.sys [2008-11-05 76040]

R2 Gest Service; Gest de servicii pentru program de management.; "C: \ Program Files \ GIGABYTE \ EnergySaver \ GSvr.exe" [2008-08-16 80392]

R2 LMIInfo; LogMeIn Kernel Information Provider; \?? \ C: \ Program Files \ LogMeIn \ x86 \ RaInfo.sys [2008-02-28 12856]

R2 LMIRfsDriver; LogMeIn Remote File System Driver; \?? \ C: \ windows \ system32 \ drivers \ LMIRfsDrive r.sys [2008-08-17 47640]

R2 UltraMonUtility; UltraMon Utility Driver; \?? \ C: \ Program Files \ Common Files \ real Soft \ UltraMonMirrorDrv \ x32 \ UltraMonUtility.sys [2006-09-24 11776]

R3 UltraMonMirror; UltraMonMirror; c: \ windows \ system32 \ drivers \ UltraMonMirror.sys [2006-09-24 3584]

S4 LMIRfsClientNP; LMIRfsClientNP; []

.

Cuprins de la "Activităţi programate" dosar

2008-11-22 C: \ windows \ Tasks \ GoogleUpdateTaskUser.job

- C: \ Documents and Settings \ mi \ Local Settings \ Application Data \ Google \ Update \ GoogleUpdate.exe [2008-10-11 09:30]

.

.

------- Suplimentare Scan -------

.

Firefox -: Profil - C: \ Documents and Settings \ mi \ Application Data \ Mozilla \ Firefox \ Profiles \ c4mu9u23.default \

FF -: plugin - C: \ Documents and Settings \ mi \ Local Settings \ Application Data \ Google \ Update \ 1.2.131.27 \ npGoogleOneClick6.dl l

FF -: plugin - C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ browser \ nppdf32.dll

FF -: plugin - C: \ Program Files \ DivX \ DivX Continut Uploader \ npUpload.dll

FF -: plugin - C: \ Program Files \ Google \ Google Updater \ 2.4.1368.5602 \ npCIDetect13.dll

FF -: plugin - C: \ Program Files \ Microsoft Silverlight \ 2.0.31005.0 \ npctrl.dll

FF -: plugin - C: \ Program Files \ Mozilla Firefox \ plugin-uri \ npyaxmpb.dll

FF -: plugin - C: \ Program Files \ Virtools \ 3D Life Player \ npvirtools.dll

.

************************************************** ************************

catchme 0.3.1367 W2K/XP/Vista - rootkit / stealth malware detector de Gmer, http://www.gmer.net

Rootkit scan 2008-11-22 08:15:19

Windows 5.1.2600 Service Pack 3 NTFS

scanare ascuns procese ... 

scanare ascuns autostart intrări ...

scanare fişiere ascunse ... 
 

c: \ windows \ temp \ 828cd72f-2f04-46ff-bcad-0e3d727a9909.tmp 0 octeţi

scanare sa finalizat cu succes

fişiere ascunse: 1

************************************************** ************************

"ServiceDll" = "c: \ windows \ system32 \ es.dll"

[HKEY_LOCAL_MACHINE \ System \ ControlSet001 \ Services \ F AH @ F: + Downloads + contrast izbitor 2 crack 2 + [RAZOR1911] [WEB SEED] FAR Cry 2 crack - REAL 100% pe deplin MUNCII + FAH.exe]

"ImagePath" = "F: \ Downloads \ departe plânge 2 crack 2 \

[RAZOR1911] [WEB SEED] FAR Cry 2 crack - REAL 100% pe deplin LUCRU \ FAH.exe-svcstart "
 

[HKEY_LOCAL_MACHINE \ System \ ControlSet001 \ Services \ F AH @ F: + Downloads + contrast izbitor 2 crack 2 + [RAZOR1911] [WEB SEED] FAR Cry 2 crack - REAL 100% pe deplin MUNCII + FAH.exe]

"ImagePath" = "F: \ Downloads \ departe plânge 2 crack 2 \

.

------------------------ Other Running Processes ----------------------- --

.

C: \ Program Files \ LogMeIn \ x86 \ LMIGuardian.exe

c: \ windows \ system32 \ rundll32.exe

C: \ Program Files \ Bonjour \ mDNSResponder.exe

C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe

C: \ Program Files \ UltraMon \ UltraMonTaskbar.exe

C: \ Program Files \ Common Files \ Microsoft Shared \ VS7DEBUG \ MDM.EXE

C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBService.exe

c: \ progra ~ 1 \ AVG \ AVG8 \ avgrsx.exe

C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneService.exe

c: \ windows \ system32 \ nvsvc32.exe

c: \ windows \ system32 \ PnkBstrA.exe

C: \ Program Files \ Alcool Soft \ Alcool 120 \ StarWind \ StarWindServiceAE.exe

c: \ windows \ system32 \ wdfmgr.exe

C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Publisher \ FNPLicensingService.exe

.

************************************************** ************************

.

Completion time: 2008-11-22 8:18:54 - masina a fost repornită [mine]

ComboFix-carantină-files.txt 2008-11-22 16:18:50

Pre-Run: 75917185024 bytes liber

Post-Run: 76165115904 bytes liber

252 --- EOF --- 2008-11-19 11:01:01
 
 
 
 

_______________________________________________
 
 
 
 

Logfile de Trend Micro HijackThis v2.0.2

Scan salvat de la 8:51:17, pe 22/11/2008

Platforma: Windows XP SP3 (WINNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16735)

Boot mode: Normal

Rularea procese:

C: \ Windows \ system32 \ smss.exe

C: \ Windows \ system32 \ winlogon.exe

C: \ Windows \ system32 \ services.exe

C: \ Windows \ system32 \ lsass.exe

C: \ Windows \ system32 \ svchost.exe

C: \ Windows \ system32 \ svchost.exe

C: \ Windows \ system32 \ Spoolsv.exe

C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ jusched.exe

C: \ Program Files \ LogMeIn \ x86 \ LogMeInSystray.exe

C: \ Program Files \ UltraMon \ UltraMon.exe

C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ Acrotray.exe

C: \ Program Files \ LogMeIn \ x86 \ LMIGuardian.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe

C: \ Windows \ system32 \ RUNDLL32.EXE

C: \ WINDOWS \ RTHDCPL.EXE

C: \ WINDOWS \ SOUNDMAN.EXE

C: \ Windows \ system32 \ Ctfmon.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe

C: \ Documents and Settings \ mi \ Local Settings \ Application Data \ Google \ Update \ GoogleUpdate.exe

C: \ Program Files \ Yahoo! \ Widgets \ YahooWidgets.exe

C: \ Program Files \ Bonjour \ mDNSResponder.exe

C: \ Program Files \ GIGABYTE \ EnergySaver \ GSvr.exe

C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe

C: \ Program Files \ UltraMon \ UltraMonTaskbar.exe

C: \ Program Files \ Common Files \ Microsoft Shared \ VS7DEBUG \ MDM.EXE

C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBService.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgrsx.exe

C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneService.exe

C: \ Windows \ system32 \ nvsvc32.exe

C: \ Windows \ system32 \ PnkBstrA.exe

C: \ Program Files \ Alcool Soft \ de alcool 120 \ StarWind \ StarWindServiceAE.exe

C: \ Program Files \ Yahoo! \ Widgets \ YahooWidgets.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgemc.exe

C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Publisher \ FNPLicensingService.exe

C: \ Windows \ system32 \ svchost.exe

C: \ Windows \ system32 \ wuauclt.exe

C: \ WINDOWS \ explorer.exe

C: \ Program Files \ Yahoo! \ Widgets \ YahooWidgets.exe

C: \ Program Files \ Mozilla Firefox \ firefox.exe

C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe

R1 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Setări, ProxyOverride = *. local

O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll

O2 - BHO: ContributeBHO Class - (074C1DC5-9320-4A9A-947D-C042949C6216) - C: \ Program Files \ Adobe \ / Adobe Contribuie CS3/contributeieplugin.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - (3CA2F312-6F6E-4B53-A66E-4E65E497C8C0) - C: \ Program Files \ AVG \ AVG8 \ avgssie.dll

O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O2 - BHO: Adobe PDF Conversiilor Toolbar Helper - (AE7CD045-E861-484f-8273-0445EE161910) - C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll

O2 - BHO: Google Toolbar Notifier BHO - (AF69DE43-7D58-4638-B6FA-CE66B5AD205D) - C: \ Program Files \ Google \ GoogleToolbarNotifier \ 4.1.805.4472 \ sw g.dll

O2 - BHO: PDF-XChange Viewer IE-Plug-in - (C5D07EB6-BBCE-4DAE-ACBB-D13A8D28CB1F) - C: \ Program Files \ Tracker Software \ PDF-XChange 4 Pro \ PDF-XChange PDF Viewer \ pdf viewer \ PDFXCviewIEPlugin . dll

O3 - Toolbar: Adobe PDF - (47833539-D0C5-4125-9FA8-0819E2EAAC93) - C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll

O3 - Toolbar: Contribuie Toolbar - (517BDDE4-E3A7-4570-B21E-2B52B6139FC7) - C: \ Program Files \ Adobe \ / Adobe Contribuie CS3/contributeieplugin.dll

O4 - HKLM \ .. \ Run: [NvCplDaemon] RUNDLL32.EXE C: \ Windows \ system32 \ NvCpl.dll, NvStartup

O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install

O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ jusched.exe"

O4 - HKLM \ .. \ Run: [LogMeIn GUI] "C: \ Program Files \ LogMeIn \ x86 \ LogMeInSystray.exe"

O4 - HKLM \ .. \ Run: [UltraMon] "C: \ Program Files \ UltraMon \ UltraMon.exe" / auto

O4 - HKLM \ .. \ Run: [Acrobat Assistant 8.0] "C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ Acrotray.exe"

O4 - HKLM \ .. \ Run: [Adobe_ID0EYTHM] C: \ PROGRA ~ 1 \ COMUNĂ ~ 1 \ Adobe \ ADOBEV ~ 1 \ Server \ bin \ Ver SiO ~ 2.exe

O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Program Files \ Common Files \ Nero \ Lib \ NeroCheck.exe

O4 - HKLM \ .. \ Run: [NBKeyScan] "C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBKeyScan.exe"

O4 - HKLM \ .. \ Run: [AVG8_TRAY] C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe

O4 - HKLM \ .. \ Run: [NvMediaCenter] RUNDLL32.EXE C: \ Windows \ system32 \ NvMcTray.dll, NvTaskbarInit

O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM \ .. \ Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM \ .. \ Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKCU \ .. \ Run: [NVIDIA nTune] "C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneCmd.exe" clar

O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ Windows \ system32 \ Ctfmon.exe

O4 - HKCU \ .. \ Run: [AlcoholAutomount] "C: \ Program Files \ Alcool Soft \ Alcool 120 \ axcmd.exe" / automount

O4 - HKCU \ .. \ Run: [Google Update] "C: \ Documents and Settings \ mi \ Local Settings \ Application Data \ Google \ Update \ GoogleUpdate.exe" / c

O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] C: \ Windows \ system32 \ Ctfmon.exe (User 'SYSTEM')

O4 - HKUS \. DEFAULT \ .. \ Run: [Ctfmon.exe] C: \ Windows \ system32 \ Ctfmon.exe (User 'Default user')

O4 - Startup: Yahoo! Widgets.lnk = C: \ Program Files \ Yahoo! \ Widgets \ YahooWidgets.exe

O8 - Extra context menu item: Adaugă existente PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra context menu item: Convert link target la Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra context menu item: Convert link target existente PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra context menu item: Convert link-uri selectate pentru a Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECaptureSelLinks.html

O8 - Extra context menu item: Convert link-uri selectate pentru a existente PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppendSelLinks.html

O8 - Extra context menu item: Convert selecţie a Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra context menu item: Convert selecţie existente PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra context menu item: Conversie în format Adobe PDF - res: / / C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra context menu item: E & xportaţi la Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ milionimi ~ 2 \ OFFICE11 \ EXCEL.EXE/3000

O9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O9 - Extra 'Tools' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O9 - Extra button: Cercetare - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ milionimi ~ 2 \ OFFICE11 \ REFIEBAR.DLL

O9 - Extra button: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network de diagnostic \ xpnetdiag.exe

O9 - Extra 'Tools' MENUITEM: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network de diagnostic \ xpnetdiag.exe

O9 - Extra button: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe

O9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe

O16 - DPF: (30528230-99f7-4bb4-88d8-fa1d4f56a2ab) (Installation Support) - C: \ Program Files \ Yahoo! \ Common \ Yinsthelper.dll

O16 - DPF: (77E32299-629F-43C6-AB77-6A1E6D7663F6) (Groove Control) -- http://atv.disney.go.com/global/down.../OTOYAX29b.cab

O18 - Protocol: linkscanner - (F274614C-63F8-47D5-A4D1-FBDDE494F8D1) - C: \ Program Files \ AVG \ AVG8 \ avgpp.dll

O23 - Service: Adobe Version tac CS3 - Adobe Systems Incorporated - C: \ Program Files \ Common Files \ Adobe \ Adobe Version tac CS3 \ Server \ bin \ VersionCueCS3.exe

O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, sro - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgemc.exe

O23 - Service: AVG Free8 Watchdog (avg8wd) - AVG Technologies CZ, sro - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe

O23 - Service: # # Id_String1.6844F930_1628_4223_B5CC_5BB94B879762 # # (Bonjour Service) - Apple Computer, Inc - C: \ Program Files \ Bonjour \ mDNSResponder.exe

O23 - Service: FAH @ F: + Downloads + contrast izbitor 2 crack 2 + [RAZOR1911] [WEB SEED] FAR Cry 2 crack - REAL 100% pe deplin MUNCII + FAH.exe - Unknown owner - C: \ WINDOWS \

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Publisher \ FNPLicensingService.exe

O23 - Service: Gest de servicii pentru program de management. (Gest Service) - Unknown owner - C: \ Program Files \ GIGABYTE \ EnergySaver \ GSvr.exe

O23 - Service: Google Updater Service (gusvc) - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C: \ Program Files \ Common Files \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C: \ Program Files \ Nero \ Nero8 \ Nero BackItUp \ NBService.exe

O23 - Service: NMIndexingService - Nero AG - C: \ Program Files \ Common Files \ Nero \ Lib \ NMIndexingService.exe

O23 - Service: nTune Service (nTuneService) - NVIDIA - C: \ Program Files \ NVIDIA Corporation \ nTune \ nTuneService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C: \ Windows \ system32 \ nvsvc32.exe

O23 - Service: PnkBstrA - Unknown owner - C: \ Windows \ system32 \ PnkBstrA.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C: \ Program Files \ Alcool Soft \ de alcool 120 \ StarWind \ StarWindServiceAE.exe

--

Sfârşit de fişier - 10115 bytes 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#6  
			
			
			
			
			
		
 
  Old
			
				22 noiembrie 2008, 12:33
			
			
			 
 		 
 
   
 
   
Moderator Group
 		    
 
 		 
 
  		 
 
    
 Default Problemă cu Computer 
 
   
 
 
Citat:
 
 
 
			
				Una dintre ele care nu am fost eliminaţi Far Cry 2. Am observat că în jurnalele, acest joc apare destul de frecvent. Acest joc ar trebui să contribuie la problemă?
			
		 
 
 
Nu pot decât să puneţi-o în acest fel. Fie elimina toate de fisuri sau vom întrerupe ajuta şi pe care sunteţi pe cont propriu.
 
 
 
Citat:
 
 
  http://www.computer-juice.com/forums...-posting-7476/
 
Ilegală a software-ului
Computer Suc nu suport activitate ilegală. Noi nu acceptă utilizarea de orice piratate sau în alt mod ilegal, inclusiv software-ul Windows sine. Dacă instalaţi software-ul de cracare, se execută fişiere executabile din surse necunoscute. Sunteţi în vigoare care necunoscut surse de acces la informaţiile de pe hard disk şi potenţial care controlul complet asupra operaţiunii de pe computer.
 
  • Vom NU ajuta pe nimeni nimic pirat sau de ajutor pentru a face ca sistemul de lucru cu programe piratate. Dar dacă cârpăci computerul dumneavoastră în acest proces, vă vom ajuta să-l repari.
    •  
  • Dezinstalaţi orice crăpate înainte de a posta cereri pentru ajutor.
    •  
  • Vi se poate cere să dezinstalaţi orice P2P Partajare fişiere sau programe în timpul procesul de eliminare, dacă acestea sunt considerate a fi sursa a problemei.
    •  
  • Ne va ajuta întrerupă dacă refuzaţi să elimine orice cracare (ilegal) de program.
    •  
 		 
 
 
 
Citat:
 
 
 
			
				În sfârşit, pentru HijackThis busteni, de unde stii ce a elimina? Ai doar elimina elementele care nu par corecte, sau există o abordare mai sistematică pentru a-o?
			
		 
 
 
Este foarte sistematic. Doar scoate ce nu arata chiar ar fi un curs foarte distructive pentru a lua cu popoarele proprietate. Exista de fapt, forumuri online, unde puteţi afla. Dar aceasta nu este q simple sau proces rapid.
 
 

Lasă-mă să ştiu ce-ai decide cu privire la eliminarea crăpături. Nu merg să-mi pierd timpul turna peste buşteni şi vine cu stabileşte dacă nu va elimina-le.
 
 
   

				__________________
 

 
 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#7  
			
			
			
			
			
		
 
  Old
			
				22 noiembrie 2008, 13:15
			
			
			 
 		 
 
   
 
   
Grupul de stat
 		    
 
 		 
 
  		 
 
    
 Default Problemă cu Computer 
 
   
 Am posibilitatea de a elimina toate meu de cracare jocuri, dar nu pot elimina cracare, cum ar fi software-ul CS3/Maya ca am nevoie de ei pentru munca mea. Am de asemenea, nu se poate elimina meu cracare Windows: (
 

Îmi pare rău de pierzi timpul evilfantasy. Eu nu am fost conştient de această politică. Sunt încă foarte recunoscător şi profund aprecia de ajutorul tau. 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#8  
			
			
			
			
			
		
 
  Old
			
				22 noiembrie 2008, 13:29
			
			
			 
 		 
 
   
 
   
Moderator Group
 		    
 
 		 
 
  		 
 
    
 Default Problemă cu Computer 
 
   
 Până când se execută o copie de Windows nu face mult bine să încercaţi să eliminaţi malware. 
 

Mi se pare greu de crezut că orice angajator sau clientul ar încuraja scuza sau utilizarea de software piratate cu informaţiile lor. Dacă aveţi clienţi de informaţii de pe PC pe care îl pune-le la risc major. Chiar dacă este propria informaţiile pe care le pune-te şi tu pe cineva trimite un e-mail sau mesaj instant la risc, de asemenea. Lipsa de securitate este foarte periculos.
 

Aceasta este o declaraţie foarte adevărat.
 
 
Citat:
 
 
 
			
				Dacă instalaţi software-ul de cracare, se execută fişiere executabile din surse necunoscute. Sunteţi în vigoare care necunoscut surse de acces la informaţiile de pe hard disk şi potenţial care controlul complet asupra operaţiunii de pe computer.
			
		 
 
 
 
   

				__________________
 

 
 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#9  
			
			
			
			
			
		
 
  Old
			
				22 noiembrie 2008, 13:40
			
			
			 
 		 
 
   
 
   
Grupul de stat
 		    
 
 		 
 
  		 
 
    
 Default Problemă cu Computer 
 
   
 Oh, eu sunt un student de timp. Am lucrat cu o mulţime de software-ul, cum ar fi CS3, Maya ... şi alte foarte costisitoare de software. Din păcate, eu mi petrec cea mai mare parte a banilor pe taxă de şcolarizare şi de cărţi aşa că nu au suficiente pentru achiziţionarea de software. 
  
   
  		 
 
   
 
 
 
    
 
 
 
 
 
  

			 
			#10  
			
			
			
			
			
		
 
  Old
			
				22 noiembrie 2008, 13:50
			
			
			 
 		 
 
   
 
   
Moderator Group
 		    
 
 		 
 
  		 
 
    
 Default Problemă cu Computer 
 
   
 Chiar dacă noi am fost de a continua cele mai multe dintre uneltele pe care vi le-ar folosi termina scoate fisuri oricum. 
 

Microsoft, precum şi mulţi furnizori de software şi hardware sunt ramping eforturilor in lume pentru a face imposibilă sau cel puţin extrem de dificilă pentru a rula Windows şi alte programe fără un legit Windows cheie. Ar trebui să ia în considerare obţinerea cel puţin Windows juridice, înainte de ai se brusc a ramas cu nici un sistem de operare pentru a funcţiona cu toate. Vezi aici. Furt de piraterie = nu contează cum este justificată.
 

Este cel mai bine pentru a elimina ComboFix. Acesta nu este un instrument sigur de a avea doar situată în jurul.
 
  •  Faceţi clic pe START apoi RUN
    •  
  •  Acum, de tip Combofix / u în runbox
    •  
  •  Asiguraţi-vă că există un spaţiu între Combofix şi / u
    •  
  •  Apoi a lovit Introduceţi.
    •  
  •  Procedura de mai sus vor:
    •  
  •  Ştergeţi următoarele:
    •  
  •  ComboFix şi sa asociat fişierele şi folderele.
    •  
  •  Resetare setări de ceas.
    •  
  •  Ascunde fişier prelungiri, dacă este necesar.
    •  
  •  Ascunde System / fişiere ascunse, dacă este necesar.
    •  
  •  A stabilit un nou, curat punct de restaurare.
    •  
 
   

				__________________
 

 
 
  
   
  		 
 
   
 
 
 
  
   
 
 
   
 
 Reply 
 
 
 Pagina 1 din 2 1 2  
 
 
 		 
 
  
 
 
  
 
      
 
  		  Register  
 
 
  
 
 Marcaje 
 
 
 
 
  
 
  
  
			Similar Threads  
   
 Fir Thread Starter Forum Răspunsurile Ultimul mesaj 
 
   Computer Problemã  etipjar General Hardware Chat 1 7 ianuarie 2008 15:08 
 
   New Computer Problemã  CaPpedDoG General Hardware Chat 11 31 decembrie 2007 22:30 
 
   Computer problemă  gretgret General Hardware Chat 14 27 decembrie 2007 03:26 
 
   Salut. Poate mă poţi ajuta cu un computer problemă.  Sefiros Multimedia & Codecs 1 8 decembrie 2007 22:05 
 
   Computer Problemã  Jase123 General Hardware Chat 5 27 octombrie 2007 04:37 
  
    
 
 Thread Tools 
 
   
   
  		 
 
 
   
 
  
 
   
 
 		 
 
   
 
  
 
  
  
 Arabic Bulgarian Chinese (Simplified) Chinese (Traditional) Croatian Czech Danish Dutch English Finnish French German Greek Hebrew Hungarian Italian Japanese Korean Latvian Lithuanian Norwegian Polish Portuguese Romanian Russian Serbian Slovak Spanish Swedish Thai Turkish Ukrainian 
  
 
  
 
 
   
 
 
  

Copyright © 2006 - 2009 Computer Suc.
 
  Contact --
				
				
				
				
				Confidentialitate --
Harta site-ului --
				
				Vârf  
 		 
 
 
 
 
  
  Powered by vBulletin ® Copyright © 2000 - 2009 Jelsoft Enterprises Ltd.   SEO de vBSEO © 2009, Crawlability, Inc